🇰🇷 한글 설명
WP Photo Album Plus 워드프레스 플러그인 9.3.04.004 이전 버전은 사진 댓글 관리 요청의 출처나 보안 토큰을 검증하지 않습니다. 이로 인해 댓글 관리 권한을 가진 로그인 사용자가 조작된 페이지를 열면 공격자가 사진 댓글을 삭제할 수 있습니다.
💡 쉬운 설명
사이트 관리자가 악성 페이지를 열면 사진 댓글이 몰래 삭제될 수 있습니다. 이 취약점은 댓글 관리 권한이 있는 사용자가 피해자가 되어야 악용됩니다.
🇺🇸 원문 (English)
The WP Photo Album Plus WordPress plugin before 9.3.04.004 does not verify the origin or a security token for one of its comment-management requests, allowing attackers to delete photo comments by tricking a logged-in user who holds comment-moderation rights into loading a crafted page.
📍 영향받는 시스템
WP Photo Album Plus 플러그인 9.3.04.004 미만 버전이 설치된 워드프레스 사이트
⚔️ 공격 벡터
댓글 관리 권한을 가진 로그인 사용자가 공격자가 만든 악성 페이지를 방문하도록 유도하여 CSRF로 댓글을 삭제
🛡️ 대응 방법
WP Photo Album Plus 플러그인을 9.3.04.004 이상으로 업데이트
🔧 검증 코드
출력된 버전 값이 9.3.04.004 미만이면 취약하며, 그 이상이면 패치가 적용된 것입니다. 결과가 없으면 플러그인 경로를 직접 확인해야 합니다.
grep -m1 -i 'Version' $(find /var/www -path '*wp-content/plugins/photo-album*' -name '*.php' 2>/dev/null | head -1) 2>/dev/null